Когда у вас в компании 50 ИТ-активов, таблица Excel с выпадающими списками, условным форматированием и парой макросов для автоматического подсчета вполне справляется с учетом. Но если их 500+ и они распределены по 10 филиалам, Excel превращается из инструмента контроля в генератор хаоса. В этой статье я разберу подводные камни управления ИТ-активами в табличных редакторах: от мутации данных до невозможности отследить реальную конфигурацию виртуальных машин.
Почему Excel — это не CMDB (и никогда им не будет)
Часто Excel пытаются использовать как замену Configuration Management Database. Делают связи: лист «Компьютеры», лист «Программы», лист «Контракты». Прописывают Relations.
Но Excel — это статичный снимок состояния на момент последнего сохранения. А инфраструктура динамична: обновляются IP-адреса, апгрейдится RAM, мигрируют виртуальные машины, меняются ответственные. Когда происходит инцидент, и нужно быстро понять, на каком именно сервере крутится проблемный сервис и какое ПО на нем стоит, таблица оказывается устаревшей.
Ручной ввод или копипаст из заявок Service Desk неизбежно порождают мутации данных. «Ноутбук-Иванов», «NB_Ivanov_15» и «Laptop Ivanov (15 дюймов)» — это один и тот же физический актив, но для Excel это три разные сущности. В результате при инвентаризации вы получаете единицы техники, которых физически не существует.
Или, например, файл лежит на общей сетевой папке. Три администратора открывают его одновременно и каждый сохраняет под названием «Копия — » с мыслью «потом обновлю», чтобы не потерять внесенные изменения и не ждать, пока коллеги освободят файл. Естественно, «обновить» потом забудут и через месяц уже никто не вспомнит, какая версия актуальна.
А еще Excel не учитывает сложностей виртуализации. В таблице может быть зафиксировано, что на сервере 16 ядер, но не показано, что VMware нарезала их на 20 виртуальных машин с ПО, лицензируемым по физическим ядрам.
Как только вы попробуете сделать полноценную сверку (Asset + License + Configuration), Excel поломается о три вещи: отсутствие графы связей, аудит истории и нечитаемый маппинг.
Когда срок действия лицензии истекает, в специализированной ITAM-системе статус актива меняется автоматически. В Excel же администратор должен вручную открыть файл и обновить связи между листами. Пока это не сделано, таблица продолжает считать лицензию активной.
Excel не ведет защищенный журнал действий пользователей, поэтому вы не получите ответа на вопрос «Кто, когда и почему списал принтер?». И не сможете встроить в таблицу соответствие «Что куплено — Где это установлено — Используется ли это», так как таблица не умеет автоматически связывать разнородные типы данных.
От хаоса к контролю
При ручном Excel-управлении парком из 500+ устройств компания покупает лишние лицензии и одновременно рискует получить штраф за их нехватку. Попытка собрать реальную стоимость владения парком и карту лицензионного соответствия занимает несколько недель работы целого отдела.
Планирование закупок на базе Excel также обречено. Данные в таблицах практически всегда неактуальны. Пока информация собирается, согласовывается и вносится вручную, реальная ситуация успевает измениться. По этой же причине в Excel не имеет смысла вести учет запросов или потребностей.
Чтобы не принимать решения вслепую, нужна не просто таблица, а система, которая сама сравнивает железо, установленный софт и подписанные лицензии.
Вот как выглядит рабочий pipeline нормализации активов:
Автоматическое обнаружение (Discovery). Вместо ручного ввода система сама опрашивает периметр. Используются легкие агенты или безагентные методы (WMI, SNMP, API гипервизоров и облачных провайдеров). Система видит все: от физических серверов и ноутбуков сотрудников до сетевых коммутаторов и теневых облачных инстансов.
Дедупликация и обогащение данных. На этом этапе применяются алгоритмы fuzzy matching (нечеткого сопоставления). Система понимает, что инвентарный номер из 1С, MAC-адрес из DHCP и имя хоста из Active Directory относятся к одному физическому устройству. Все дубли схлопываются в единый объект (CI – Configuration Item).
Связка «Железо – Софт – Лицензия» (License Reconciliation). Движок правил автоматически сканирует установленное ПО и матчит его с пулом закупленных лицензий. Если правило нарушено (установок больше, чем лицензий), система генерирует алерт о риске комплаенса. Если лицензий больше, чем установок — формируется отчет об оптимизации затрат для закупщиков.
Актуализация CMDB и управление жизненным циклом. Любое изменение в инфраструктуре автоматически отражается в базе. Если сотрудник уволился, система сама помечает его актив как свободный и предлагает для перераспределения новому сотруднику. Отчеты для CFO и аудиторов формируются в один клик на основе верифицированных данных.
Ловушка «замены Excel» и российские реалии
Кажется, что достаточно купить софт, который умеет чуть больше, чем Excel — и счастье наступит. Но это не так.
ServiceNow, Snow, Lansweeper — никто из них не пытается «заменить Excel», потому что это не рабочая схема. Таблицы не предназначены для управления жизненным циклом ИТ-активов в реальном времени.
Флагманский продукт Snow Software не требует от вас вручную вбивать купленные лицензии. Он автоматически сканирует конечные точки, распознает установленное ПО, сверяет его с глобальной базой правил лицензирования и в реальном времени показывает риск комплаенса или перерасход средств. Или возьмем Lansweeper, который создает цифрового двойника ИТ-инфраструктуры, где каждое изменение (новый принтер в сети, обновление ОС) фиксируется без участия человека.
На российском рынке можно выделить два класса импортозамещающих систем: ITSM- и BPM-системы с ручным управлением активами и специализированные ITAM/CMDB-решения с собственным дискаверингом.
К первому классу относятся платформы для управления ИТ-услугами (ITSM) и бизнес-процессами (BPM), которые пытаются взять на себя функции учета ИТ-активов. В качестве примеров здесь можно привести ELMA, Jira (включая ее российские форки и аналоги) и платформы на базе 1С – например, 1С:ITIL или кастомизированные конфигурации «1С:Предприятие».
Главный минус таких решений – отсутствие встроенного дискаверинга. Процесс инвентаризации и актуализации данных об ИТ-оборудовании, программном обеспечении и лицензиях выполняется полностью вручную. Управление активами здесь часто является вторичной, прикрученной функцией.
Из-за отсутствия встроенного механизма автоматического сбора данных вся ответственность за актуальность информации ложится на ИТ-персонал. Это приводит к быстрому устареванию информации, расхождению между учетными записями и физическим наличием оборудования, а также к рискам в управлении лицензиями. Такой подход может быть оправдан в небольших компаниях со статичной инфраструктурой или как временное решение, но при масштабировании ИТ-ландшафта он неизбежно станет узким местом.
Сюда же относятся системы, которые прямо говорят, что они «заменяют Excel», и строят свой функционал именно по такому принципу. По сути они являются конструкторами баз данных с удобным UI. Они гибкие: вы можете создать любые поля, справочники и виды. Подвох в том, что вы получаете инструмент, который требует, чтобы вы сами прописали всю логику бизнес-процессов с нуля — то есть ту же самую таблицу, только с красивыми кнопками и веб-доступом.
Профильные системы управления ИТ-активами (ITAM) и базы данных управления конфигурациями (CMDB) решают эту проблему иначе. Их конкурентное преимущество — встроенный механизм дискаверинга, который автоматически сверяет учетные записи с реальной ИТ-инфраструктурой.
Такие решения способны отслеживать полный жизненный цикл активов и выявлять аномалии в потреблении лицензий. Например, российский «ИнфраМенеджер» в этой части схож с логикой мировых лидеров и предлагает идти по пути выстраивания управления ИТ-активами вокруг бизнес-процессов и реальных задач. Когда вы заводите заявку на новый ноутбук, система автоматически резервирует бюджет, запускает цепочку согласований, привязывает устройство к пользователю и ставит задачу на установку необходимого ПО.
При этом «ИнфраМенеджер» остается единственным полноценным отечественным аналогом западных решений, так как обладает собственным модулем обнаружения активов. Это его главное отличие от решений конкурентов. Для Naumen, например, такой модуль разрабатывает сторонняя команда, и он идет отдельно от основного продукта.
Правда, «самостоятельность» платформы в части объема разнообразной функциональности серьезно усложняет логику работы системы. Разбираться с вариативностью сценариев и принципами настроек «ИнфраМенеджера», несмотря на low-code, придется не меньше, чем при работе с мастодондами западного рынка. Продукт содержит ряд специализированных инструментов, которые требуют глубокой предметной экспертизы, что вдобавок формирует его высокую стоимость.
Прайсы таких решений, особенно после «бесплатного» Excel, мягко говоря, шокируют. Внедрение ITAM/CMDB-решения с дискаверингом требует серьезных инвестиций, и даже в отечественном исполнении бюджеты сравнимы с многомиллионными контрактами на внедрение западных систем. Безусловно, тот же «ИнфраМенеджер» дешевле, чем Micro Focus или ServiceNow, но все равно доступен только Enterprise-сегменту.
Excel выручил не один десяток IT-отделов на старте, когда все активы помещались на один лист. Но когда ваш парк перешагивает рубеж в 500 единиц, сколько бы вы ни бились с условным форматированием и сводными таблицами, Excel вас не спасет. Борьба с мутацией данных и устаревшими версиями файлов будет стоить компании дороже, чем внедрение профильного инструмента.